IIS 中的默认代理凭据可能使用计算机账户

IIS 中的默认代理凭据属于工作进程的有效身份，而不是部署应用程序的管理员。NetworkService 会在网络上呈现计算机的凭据；应用程序池标识也有文档化的计算机账户行为。在合适的域环境中，代理可以看到 DOMAIN\WEBSERVER$。

记录应用程序池、其配置的标识以及网络调用时的任何模拟。将其与代理针对同一终结点和同一质询的证据进行比较。本地池账户名和远程网络身份是两种不同的观察结果。

如果策略有意授权计算机账户，请刻意授予该访问权限。如果需要单独的服务账户，请通过部署所支持的凭据安排来提供。仅仅为了复现桌面端的成功而把整个池移到特权交互式账户，改变的远不止代理登录。

身份验证方案必须支持所选身份。默认 Windows 凭据可以参与受支持的集成身份验证；它们不会为无关账户创建 Basic 用户名/密码。

除凭据外，还要检查路由选择。服务可能在身份验证之前选择另一个代理配置。只有当 407 与工作进程实际的终结点、账户和公布的方案相关联时，它才有用。